Ошибки с seed-фразой, которые приводят к потере средств

Ошибки с seed-фразой, которые приводят к потере денег, делятся на две группы: раскрытие фразы, которое позволяет кому-то украсть средства, и потеря доступа к ней, которая навсегда блокирует вас. Большинство потерь вызывают хранение фразы в цифровом виде, ввод её на сайте, хранение единственной хрупкой копии, отсутствие проверки резервной копии и забытая passphrase.

Проверьте свою настройку

Вместо списка чужих ошибок ниже приведены вопросы, с помощью которых за несколько минут можно проверить собственную резервную копию. Каждый ответ «нет» указывает на конкретный риск и на способ его устранить.

Рисунок: ошибки делятся на две группы: раскрытие и потеря.

Вопросы о раскрытии

Есть ли ваша фраза где-либо в цифровом виде?

Сюда относятся фотографии, скриншоты, приложения для заметок, черновики писем, сообщения самому себе в чатах и облачные документы. Телефоны автоматически сохраняют фотографии, заметки синхронизируются между устройствами, а вредоносное ПО сканирует файлы на наличие всего, что похоже на список seed-слов. Фразу, которая когда-либо хранилась в цифровом виде, следует считать раскрытой: создайте новый кошелёк и переведите на него средства. В дальнейшем храните фразу только на бумаге или металле. См. как безопасно сделать резервную копию seed-фразы.

Вводили ли вы её когда-либо на сайте, в форме или в чате?

Фальшивые сайты кошельков, страницы «проверки» и так называемые агенты поддержки запрашивают фразу, часто с срочными предупреждениями о том, что ваш кошелёк будет заблокирован. Ни одна легитимная служба она не нужна. Если вы вводили её где-либо, кроме кошелька, который восстанавливали сами, считайте её скомпрометированной и немедленно переведите средства в новый кошелёк.

Может ли кто-нибудь её увидеть там, где она хранится?

Фразу, приклеенную под столом, лежащую в футляре для кошелька или в общем ящике, легко найти. Так же легко найти её, если она хранится в документе с названием «резервная копия крипто». Цель в том, чтобы резервная копия была защищена и при этом ничем не привлекала внимания того, кто на неё наткнётся.

Знает ли кто-нибудь ещё эти слова?

Партнёр, друг или родственник, которые помогали вам настраивать кошелёк или видели экран, могут помнить слова или сфотографировать их. Доверие может измениться. Если вы не уверены, кто видел фразу, безопасным решением будет новый кошелёк.

Получена ли фраза из кошелька, которому вы доверяете?

Фальшивые приложения-кошельки в магазинах приложений и в рекламе поисковых систем выглядят как известные бренды, но генерируют фразы, которые злоумышленникам уже известны, или отправляют им слова по мере ввода. Средства, переведённые на такой кошелёк, могут быть украдены в любой момент по выбору злоумышленника. Скачивайте кошельки только с официального сайта разработчика или по ссылке, которую он публикует, и проверяйте имя издателя в магазине приложений.

Поставлялось ли устройство с уже записанной фразой?

Подлинный аппаратный кошелёк всегда генерирует новую фразу на самом устройстве во время настройки. Устройство, которое поставляется с напечатанной карточкой восстановления, «предварительно настроенным» кошельком или инструкцией использовать фразу из коробки, подвергалось вмешательству, и тот, кто его подготовил, может опустошить кошелёк. Покупайте аппаратные кошельки новыми, у производителя или авторизованного продавца, и сбрасывайте любое устройство, которое не предлагает создать новую фразу.

Вопросы о потере

Есть ли у вас более одной копии в разных местах?

Один лист бумаги может сгореть, намокнуть, выцвести или быть выброшен человеком, который не знал, что это такое. Как минимум две долговечные копии, хранящиеся в отдельных надёжных местах, защищают от ситуации, когда один неудачный день уничтожит обе.

Вы восстанавливали кошелёк из записанной копии?

Опечатка в слове, перепутанная пара или пропущенная цифра могут не заметиться до момента, когда резервная копия понадобится. Восстановление один раз, с небольшим балансом, и проверка того, что появляются те же адреса, позволяет поймать эти ошибки, пока исходное устройство ещё работает. Запишите на резервной копии дату проверки.

Если вы используете passphrase, сохранена ли она отдельно?

Passphrase, необязательное «25-е слово», открывает другой кошелёк. Записанные слова без неё ведут к пустому кошельку. Люди, которые настроили её второпях и не записали, теряют эти средства навсегда. Сохраняйте её так же тщательно, как слова, но храните отдельно от них.

Будет ли резервная копия читаема через десять лет?

Карандаш выцветает, чернила размазываются, бумага желтеет, а почерк, написанный впопыхах, позже может быть трудно разобрать. Чёткие печатные буквы стойкими чернилами или выбитый на металле текст сохраняются гораздо дольше.

Вопросы о «умных» идеях, которые обращаются против вас

Вы разделили фразу на две части?

Разрезать фразу пополам и хранить части в разных местах кажется более безопасным. На практике это ослабляет защиту, потому что каждая половина раскрывает значительную часть секрета, а потеря любой из них может лишить вас доступа. Если вы хотите, чтобы для расходования требовалось более одной части, используйте мультиподписной кошелёк, созданный для этого. См. что такое мультиподписной кошелёк.

Вы изменили слова, чтобы замаскировать их?

Некоторые люди переставляют, шифруют или меняют слова местами, чтобы нашедший не смог ими воспользоваться. Риск в том, что вы или тот, кто унаследует ваши криптовалюты, забудет это правило. Маскировка, понятная только вам, может стать замком, который никто не сможет открыть.

Вопросы о будущем

Знает ли кто-нибудь из доверенных вам людей, что делать?

Если бы вы не могли получить доступ к своим средствам, знал бы кто-нибудь, что резервная копия существует, где она находится и как безопасно ей воспользоваться? Без плана криптовалюта может быть утеряна при наследовании, даже если резервная копия сохранилась. См. как планировать наследование криптовалюты.

Оценка аудита

Любой ответ «нет» на вопросы о риске раскрытия срочен, поскольку средства могут быть похищены в любой момент. Ответ «нет» на вопросы о потере серьёзен, но его можно исправить спокойно. Маскировка «умными» способами и отсутствие плана наследования — риски, которые незаметно растут на протяжении лет. Сначала исправьте срочные проблемы, затем продвигайтесь по списку вниз, и за один день непрочная схема превратится в надёжную. Устранение этих проблем требует времени, но каждая закрывает брешь, которую иначе могли бы использовать злоумышленники или случайности. Повторное прохождение списка после любого значительного изменения в жизни (переезда, новых отношений или нового устройства) поможет сохранить надёжность схемы на долгие годы.

Основы см. в статье что такое seed-фраза и что такое криптокошелёк.

Эта статья носит образовательный характер и не является финансовой, инвестиционной, юридической или налоговой консультацией. Цифровые активы подвержены волатильности, и вы можете потерять вложенные средства.

Источники

• Как работают seed-фразы? (никогда не храните их в цифровом виде; риск, если парольная фраза забыта) — база знаний KuCoin
• Что такое seed-фраза? (ни один агент поддержки не будет её запрашивать; проверьте до внесения средств) — btc.network
• Seed-фраза (схемы резервного копирования с мультиподписью; проверяйте резервную копию) — LearnBitcoin